OWASP top10（OWASP十大應用安全風險）之A8 不安全的反序列化 （Insecure Deserialization）

TOP8不安全的反序列化 （Insecure Deserialization） 注意：OWASP Top 10指出，此安全風險是由行業調查添加的，並不是基於可量化的數據研究。web 每一個Web開發人員都須要使攻擊者/安全研究人員嘗試使用與應用程序交互的全部內容（從URL到序列化對象）的事實，使和平。 在計算機科學中，對象是數據結構。換句話說，一種構造數據的方式。爲了更容易理解一些關鍵概念：安全

>>阅读原文<<